none
Пропал доступ к порталу у некоторых пользователей RRS feed

  • Вопрос

  • Есть сайт на базе SharePoint 2007 (MOSS 2007), установлен на Windows 2008R2 Web (IIS 7.5). В домене, уровень домена - 2003.

    До недавнего времени всё работало хорошо. Теперь большая часть пользователей не может войти на сайт, постоянно запрашиваются учётные данные, хотя должны "прозрачно" подключаться с использованием windows authentication. При вводе правильных данных, или отказе от ввода, неважно - доступа нет. Нет и сообщения об ошибке, просто пустое окно браузера. Но любопытно, что доступ "отвалился" у пользователей, работающих в ОС новее Windows XP и браузере IE11. Тем, у кого XP и IE8, по прежнему сайт доступен. Есть часть пользователей, которые могут подключиться из Windows 7, 8, 8.1 через браузер IE11. Альтернативные браузеры дают такой же результат - бесконечный запрос учётных данных.

    В журнале IIS ошибки:

    2015-04-20 12:47:55 X.X.X.245 GET / - 80 - X.X.X.5 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729) 401 2 5 0
    2015-04-20 12:47:55 X.X.X.245 GET / - 80 - X.X.X.5 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729) 401 1 3221225581 0

    2015-04-20 12:47:57 X.X.X.245 GET / - 80 - X.X.X.5 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+6.1;+WOW64;+Trident/7.0;+SLCC2;+.NET+CLR+2.0.50727;+.NET+CLR+3.5.30729;+.NET+CLR+3.0.30729) 401 1 3221225581 0

    В журнале безопасности веб-сервера есть ошибки с кодом 4625.

    Все симптомы очень похожи на вот это, только было это несколько лет назад и решением не кончилось...

    Подозреваю, что это последствия последней порции обновлений, установленных недавно. Попытка откатить некоторые из них и проверка работоспособности успехом не увенчались - доступ отсутствует :(.

    Может есть какие идеи?

    20 апреля 2015 г. 14:20

Ответы

  • Отвечу сам себе :), может будет полезно кому ещё... Проблема была в рассогласованности установки обновлений на контроллеры домена. На одном уже, на другом ещё нет. Как только оба были обновлены, пользователи стали входить на сайт как положено, без запроса учётных данных.
    21 апреля 2015 г. 11:39